配置EIGRP认证课程.pptVIP

配置 EIGRP EIGRP 认证配置 路由器认证 很多路由协议都支持认证。对互相发送的路由更新认证. 支持简单明文认证的: IS-IS OSPF RIPv2 支持MD5 认证的路由协议: OSPF RIPv2 BGP EIGRP 简单密码认证 vs. MD5 认证 简单密码认证: 路由器发出路由包以及key. 邻居检查key是不是和它自己的配置key匹配. 处理不会加密. MD5 认证： 配置key (密码) 或者 key ID; router 产生一个消息摘要，或hash的key, key ID and message. 消息摘要随报文一起发送，key 不发送. 处理会加密. EIGRP MD5 认证 EIGRP 支持MD5认证. 路由产生和检查每个EIGRP的包.路由器对每个收到的路由更新包的源进行认证。 配置一个 key (密码) 和key ID; 每个参与的邻居都必须相同的key配置. MD5 认证 EIGRP MD5 认证: 路由器根据key，key ID以及信息产生消息的哈希值 EIGRP 通过Key链来管理所有的. 指定 key ID (号码), key和key的生命周期. 首先使用第一个有效的 key, 然后依key的号码顺序使用。. 配置 EIGRP MD5 认证 ip authentication mode eigrp autonomous-sy